网站首页

幽灵幽灵和梅尔特文爆炸安全漏洞最近引起了广泛关注。作为一个拥有超级一流和雄厚技术实力的芯片巨头，英特尔果断而迅速地采取了行动。一方面，它在修复现有产品，另一方面，它在调整未来产品。

英特尔高在奇刚刚亲自写信宣布了这一漏洞事件的最新进展，这是相当令人鼓舞的。

柯再淇一开始就表示，这一事件给整个行业带来了前所未有的挑战。全世界成千上万的工程师不知疲倦地工作，保护客户及其数据安全。甚至竞争对手也在密切合作。柯再奇对他们表示诚挚的感谢。

在今年年初的消费电子展上，柯再琪在发言中也明确承诺将安全放在首位，包括客户紧急事件优先、透明、首次沟通、持续安全保证。

柯再奇宣布，英特尔在过去五年中发布的处理器100%都已经用微码进行了更新，这些微码绕过了边界检查漏洞(第一种解决重影漏洞的方法)。

接下来，这些微码将以主板BIOS和系统补丁的形式推给用户。

对于鬼漏洞(分支目标注入)和融合漏洞(恶意数据缓存注入)的第二种方法，英特尔重新设计了处理器架构的相关部分，引入了新的保护机制，并在应用程序和用户权限级别之间构建了新的防火墙，以隔离恶意代码。

这一变化将首先在代号为CascadeLake的新一代可扩展至强处理器和将于今年下半年上市的第八代酷睿处理器上实施。

目前，英特尔第八代内核拥有低功耗的移动版KabyLake-R和桌面版CoffeeLake-S，并将很快推出高性能的移动版CoffeeLake-H，这自然没有新的设计。

今年下半年的第八代酷睿应该是最后一部分，也就是英特尔针对低功耗移动平台推出的第一款10纳米技术产品CannonLake。

换句话说，从今年下半年开始，英特尔未来的处理器将不受幽灵和漏洞的影响。

以下是英特尔最初的官方声明-

英特尔首席执行官库切:增强芯片级安全性

今年晚些时候，基于硬件的保护将应用于数据中心和电脑产品。

英特尔和技术行业在解决谷歌零项目团队今年早些时候发现的安全漏洞方面面临重大挑战。整个行业成千上万的同事不懈努力，确保我们能够履行我们共同的首要承诺:保护我们的客户及其数据。我谨谦卑地向世界各地的许多同事表示诚挚的感谢，感谢他们的承诺和努力。我相信，当迫切需要帮助时，各公司——甚至竞争对手——都会通力合作，共同应对。

但仍有许多工作要做。安全局势在不断变化，我们知道总会有新的威胁。这促使我在一月份起草了一份“安全第一”的承诺。英特尔一直非常关注安全，现在，我们比以往任何时候都更加坚持我在上述承诺中提出的原则:客户至上的紧迫性、透明及时的沟通以及持续的安全保证。

今天，我想提供一些最新情况，说明我们在履行上述承诺方面继续取得的进展。首先，我们现在发布了过去5年中发布的所有英特尔产品的微码更新，以防止谷歌发现的漏洞被通过旁道方法利用。其次，我要对所有与我们密切合作开发和测试这些更新并确保其商业化的行业合作伙伴表示赞赏和感谢。

这些更新现在已经到位，我鼓励每个人确保他们的系统始终是最新的。这是获得持久保护的最简单方法之一。我还想借此机会分享更多关于我们未来在硬件层面防御这些漏洞的细节。这也是我在英特尔最近的收益电话会议上做出的承诺。

漏洞变体1将继续通过软件防御来解决，而我们将通过改变硬件设计来进一步解决另外两个漏洞变体。我们重新设计了处理器的一些组件，通过分区引入了一个新的保护级别，它将针对漏洞变体2和3提供保护。这个分区可以被看作是应用程序和用户权限级别之间的一堵额外的“保护墙”，为入侵者设置一个屏障。

这些变化将首先应用于我们的下一代至强可扩展处理器(代号为CascadeLake)和预计于2018年下半年上市的第八代英特尔酷睿处理器。当这些新产品问世时，关键是确保它们能够提供预期的性能改进。我们的目标不仅是提供最佳性能，还提供最安全的性能。

然而，我们的工作还没有结束。这不是一次性事件，而是一项长期承诺。我们对此非常重视。将客户放在第一位的紧迫性、透明和及时的沟通以及持续的安全性。这是我们的承诺，是我和所有英特尔员工的承诺。

• 上一篇：英格斯:如果有必要，我会选择远离篮球，以保护我的孩
• 下一篇：英国人疯狂抢购母鸡，并限制每人只能吃三只鸡。